Política de Privacidade

O PDF Pro (pdfpro.tools) é uma plataforma PDF com privacidade em primeiro lugar que oferece ferramentas para visualizar, anotar, assinar, verificar, comprimir, converter, juntar, criar e transferir documentos PDF em segurança. Também oferecemos funcionalidades com IA, incluindo chat com documentos, OCR e tradução, e uma extensão Chrome.

Esta Política de Privacidade descreve como o PDF Pro recolhe, usa, guarda e protege informação quando usa o nosso website pdfpro.tools, a aplicação web, a extensão Chrome e quaisquer serviços associados (coletivamente, o "Serviço").

Estamos comprometidos com a transparência. Esta política está escrita em linguagem simples para que possa entender exatamente o que acontece com os seus dados. Onde usamos termos técnicos, explicamo-los.

Ao usar o Serviço, concorda com a recolha e uso de informação conforme esta Política de Privacidade. Se não concorda, por favor não use o Serviço.

Recolhemos apenas os dados mínimos necessários ao Serviço. Eis a lista completa:

2.1 Informação de Conta

• Endereço de email — Fornecido ao criar conta. Usado para autenticação, recuperação e comunicações essenciais.
• Nome de exibição — Opcional. Usado para personalizar e associar à sua chave pública de assinatura.
• Hash da palavra-passe — Nunca guardamos a sua palavra-passe em texto simples. Guardamos apenas um hash criptográfico gerado pelo Supabase Auth via bcrypt.

2.2 Dados de Subscrição e Pagamento

• Estado da subscrição — Se está num plano gratuito ou pago e quando renova ou expira.
• ID Stripe Customer — Identificador que liga a sua conta à Stripe. Não guardamos números de cartão, CVVs ou detalhes de pagamento. Todos os dados de pagamento são tratados pela Stripe.

2.3 Dados de Uso

• Contadores de funcionalidades — Acompanhamos quantas vezes usa certas funcionalidades (ex.: número de mensagens AI Chat, OCR) apenas para aplicar limites do plano. São contadores numéricos, não conteúdo.
• Analytics básicas — Visualizações de página, engagement e logs de erro para melhorar o Serviço. Agregadas e sem conteúdo de documentos.

2.4 Dados de Assinatura Pública (Opt-In)

• Chaves públicas — Se usar a Assinatura Privada e optar por registar uma chave pública, guardamo-la (ECDSA P-256) associada à sua identidade.
• Registos de assinatura — Metadados de assinatura destacada (hash do documento, assinatura digital, chave pública do signatário, carimbo de tempo). Estes registos nunca contêm o PDF.

2.5 Metadados de Transferência Segura

• Blobs de ficheiro encriptados — Ficheiros encriptados no cliente com AES-256-GCM antes do upload. Não conseguimos desencriptar.
• Metadados de transferência — Carimbos de expiração, estado burn-on-read, logs de acesso do destinatário (IP do downloader apenas para auditoria).

Explicitamente não recolhemos, guardamos, acedemos nem temos capacidade de aceder a:

• Conteúdo dos seus ficheiros PDF — PDFs nunca são carregados para os nossos servidores. Toda a visualização, anotação, compressão, conversão, junção e criação acontece no navegador via JavaScript e WebAssembly. Os nossos servidores nunca veem dados não encriptados.
• As suas chaves criptográficas privadas — As chaves ECDSA P-256 são geradas no navegador via Web Crypto API, encriptadas com chave derivada da passphrase via PBKDF2 (mais de 100.000 iterações) + AES-256-GCM e guardadas exclusivamente no IndexedDB do navegador. Nunca são transmitidas em circunstância alguma.
• A sua passphrase de chave — A passphrase usada para proteger a chave privada existe apenas em memória do navegador durante o uso ativo e nunca é guardada nem transmitida.
• Conteúdo não encriptado de transferência de ficheiros — Ficheiros via Transferência Segura são encriptados no cliente com AES-256-GCM antes do upload. A chave de encriptação está embutida no fragmento da URL (após #), que nunca é enviado ao servidor por especificação HTTP. Possuímos apenas o blob encriptado, computacionalmente inviável de desencriptar sem a chave.
• Texto ou conteúdo de funcionalidades IA — Texto extraído para chat, OCR ou tradução é processado de forma efémera. Não guardamos texto extraído nem histórico de conversa nos nossos servidores.
• Histórico de navegação ou ficheiros pessoais — A nossa extensão Chrome não acede ao seu histórico, marcadores ou ficheiros fora dos PDFs que abre explicitamente com a extensão.
• Dados biométricos, localização ou contactos — Não recolhemos nada disto.

A arquitetura central do PDF Pro é fundamentalmente diferente da maioria das ferramentas de PDF online. Eis como funciona:

4.1 Modelo de Processamento do Lado do Cliente

Quando abre um PDF no PDF Pro, o ficheiro é carregado integralmente na memória do seu navegador. Todo o processamento é efetuado localmente utilizando JavaScript e WebAssembly em execução no seu navegador. Isto inclui:

• Visualização e renderização — Os PDFs são renderizados utilizando o PDF.js, uma biblioteca de código aberto da Mozilla, em execução inteiramente no seu navegador.
• Anotações — Todas as anotações (destaques, caixas de texto, desenhos, notas adesivas) são aplicadas do lado do cliente. O PDF anotado é gerado no seu navegador e descarregado diretamente para o seu dispositivo.
• Compressão — Os algoritmos de otimização e compressão de PDF são executados no seu navegador. O ficheiro comprimido é guardado diretamente no seu dispositivo.
• Conversão — As conversões de formato (PDF de/para outros formatos) ocorrem localmente no seu navegador.
• Junção e divisão — A combinação ou divisão de ficheiros PDF é efetuada inteiramente na memória do navegador.
• Criação de PDFs — Os novos PDFs são gerados do lado do cliente utilizando jsPDF ou bibliotecas equivalentes.

4.2 O Servidor Nunca Vê Texto Simples

Os nossos servidores não conseguem aceder ao conteúdo dos seus documentos porque os dados nunca lhes são enviados. Isto não é uma escolha política que possa ser revertida — é uma consequência arquitetónica do modelo de processamento do lado do cliente. Para sermos precisos: este produto não utiliza provas de conhecimento zero (ZKPs). A frase "o servidor tem conhecimento zero do texto simples" refere-se ao modelo de encriptação do lado do cliente aqui descrito, não à construção criptográfica ZKP.

As únicas exceções são:

• Transferência Segura — Os ficheiros são encriptados do lado do cliente antes do envio. Armazenamos apenas o blob encriptado. Ver Secção 5.
• Funcionalidades de IA — O texto extraído é enviado para APIs de IA para processamento. Ver Secção 8.

Em ambos os casos, nunca vemos texto simples no servidor: os blobs encriptados não podem ser lidos sem a chave (que nunca possuímos) e o texto processado por IA é efémero e não armazenado.

4.3 Sem Armazenamento de Ficheiros do Lado do Servidor

O PDF Pro não mantém um sistema de armazenamento de ficheiros para documentos de utilizadores. Não existe "armazenamento na nuvem" dos seus PDFs. Quando fecha o separador do navegador, o documento desaparece da nossa perspetiva (nunca esteve connosco). O seu ficheiro original permanece no seu dispositivo exatamente onde estava.

A Transferência Segura permite-lhe enviar ficheiros a outras pessoas com encriptação de ponta a ponta. Eis exatamente como funciona e que dados estão envolvidos:

5.1 Processo de Encriptação de Ponta a Ponta

1. Geração de chave: É gerada no seu navegador uma chave de encriptação AES-GCM aleatória de 256 bits utilizando a Web Crypto API (crypto.getRandomValues).
2. Encriptação do lado do cliente: O seu ficheiro é encriptado no seu navegador utilizando AES-256-GCM com a chave gerada. Isto acontece antes de quaisquer dados saírem do seu dispositivo.
3. Envio: Apenas o texto cifrado encriptado é enviado para os nossos servidores de armazenamento. A chave de encriptação nunca é enviada para os nossos servidores.
4. Geração do link: É criado um link partilhável. A chave de encriptação é colocada no fragmento do URL (a parte após #), que de acordo com a especificação HTTP/HTTPS nunca é transmitida ao servidor. Exemplo: https://pdfpro.tools/transfer/abc123#encryptionKeyHere
5. Desencriptação: Quando o destinatário abre o link, o seu navegador extrai a chave do fragmento do URL e desencripta o ficheiro localmente. O ficheiro desencriptado existe apenas na memória do navegador do destinatário.

5.2 Expiração Automática

Todos os ficheiros transferidos são automaticamente eliminados dos nossos servidores após um período de expiração configurável. O período máximo de retenção é de 7 dias. Após a expiração, o blob encriptado é eliminado permanentemente da nossa infraestrutura de armazenamento. Esta eliminação é irreversível.

5.3 Queimar Após Leitura

Os remetentes podem ativar o modo "queimar após leitura", que elimina automaticamente e permanentemente o ficheiro encriptado dos nossos servidores imediatamente após a primeira transferência bem-sucedida. Uma vez queimado, o ficheiro não pode ser recuperado por ninguém, incluindo nós.

5.4 O Que Armazenamos para Transferência Segura

A funcionalidade de Assinatura Privada do PDF Pro fornece assinatura criptográfica de documentos utilizando ECDSA P-256 (Algoritmo de Assinatura Digital de Curva Elíptica). Este sistema foi concebido de raiz para nunca exigir o envio do seu PDF.

6.1 Como Funciona a Assinatura

1. Hash: O seu PDF é submetido a hash localmente no seu navegador utilizando SHA-256. Apenas o hash resultante de 32 bytes (uma impressão digital de comprimento fixo do documento) é utilizado — o conteúdo do PDF não pode ser reconstruído a partir do hash.
2. Assinatura: O hash é assinado com a sua chave privada ECDSA P-256 utilizando a Web Crypto API, produzindo uma assinatura digital.
3. Registo: É armazenado um registo de assinatura separada contendo apenas: o hash do documento, a assinatura digital, a chave pública do signatário e um carimbo temporal. O próprio PDF nunca é enviado.

6.2 Gestão da Chave Privada

• Geração de chave: Os pares de chaves ECDSA P-256 são gerados no seu navegador utilizando window.crypto.subtle.generateKey().
• Armazenamento da chave: As chaves privadas são encriptadas utilizando uma chave derivada da sua frase-passe através de PBKDF2 (com 100 000+ iterações de SHA-256) combinada com encriptação AES-256-GCM e, em seguida, armazenadas em IndexedDB do seu navegador.
• A chave nunca sai do dispositivo: A sua chave privada nunca é transmitida aos nossos servidores, nunca é incluída em pedidos à API e nunca é acessível ao nosso código de forma não encriptada (é apenas desencriptada dentro do limite da Web Crypto API).
• Exportação de chave: Pode exportar a sua chave privada encriptada para cópia de segurança. O ficheiro exportado é encriptado com a sua frase-passe e é inútil sem ela.

6.3 O Que Armazenamos para Assinaturas

• Hash SHA-256 do documento (32 bytes — não pode ser revertido para obter o conteúdo do documento)
• Assinatura digital ECDSA
• Chave pública do signatário
• Carimbo temporal da assinatura
• Opcional: nome a apresentar registado do signatário

Não armazenamos: o ficheiro PDF, qualquer conteúdo de página, texto extraído, imagens do documento, a chave privada do signatário ou a frase-passe do signatário.

A extensão Chrome do PDF Pro melhora as capacidades de visualização de PDF integradas no seu navegador. Foi concebida com os mesmos princípios de privacidade em primeiro lugar da nossa aplicação Web.

7.1 O Que a Extensão Faz

• Interceta ficheiros PDF abertos no Chrome para fornecer uma experiência de visualização melhorada
• Fornece anotação, assinatura e outras ferramentas de PDF diretamente no navegador
• Processa todas as operações de PDF localmente no navegador

7.2 O Que a Extensão NÃO Faz

• Não acede ao seu histórico de navegação — A extensão é ativada apenas quando abre um ficheiro PDF.
• Não rastreia a sua atividade de navegação — Não são recolhidos URLs, visitas a páginas ou padrões de navegação.
• Não acede a outros separadores ou janelas — A extensão opera apenas dentro do separador que apresenta um PDF.
• Não envia ficheiros PDF para servidores externos — Todo o processamento de PDF ocorre localmente no contexto de execução da extensão.
• Não acede ao seu sistema de ficheiros — A extensão interage apenas com PDFs que abre explicitamente no navegador.
• Não recolhe informação pessoal — Nenhuns dados pessoais são recolhidos pela extensão.
• Não injeta scripts em páginas que não sejam PDF — Os scripts de conteúdo da extensão ativam-se apenas em documentos PDF.
• Não comunica com serviços de terceiros — A extensão comunica apenas com pdfpro.tools para funcionalidades opcionais como verificação de assinaturas, e apenas quando inicia explicitamente tais ações.

7.3 Permissões da Extensão Explicadas

7.4 Fluxo de Dados da Extensão

Quando abre um PDF com a extensão:

1. O navegador carrega o ficheiro PDF a partir da sua origem (um sítio Web, o seu sistema de ficheiros local ou um anexo de e-mail).
2. A extensão interceta a renderização do PDF e fornece o seu próprio visualizador melhorado.
3. Todo o processamento (renderização, anotação, assinatura) ocorre no ambiente de execução local do navegador.
4. Os PDFs modificados são guardados de volta no seu dispositivo através da funcionalidade de transferência do navegador.
5. Em nenhum momento o ficheiro PDF ou o seu conteúdo é enviado para pdfpro.tools ou para qualquer outro servidor (a menos que utilize explicitamente uma funcionalidade como o Chat de IA que requer processamento no servidor, e será claramente notificado antes de qualquer dessas transmissões).

O PDF Pro oferece funcionalidades alimentadas por IA, incluindo chat de documentos, reconhecimento de texto OCR e tradução de PDF. Estas funcionalidades requerem o envio de alguns dados a serviços de processamento de IA. Eis exatamente o que acontece:

8.1 Como Funciona o Processamento de IA

1. Extração de texto (do lado do cliente): O texto é extraído do seu PDF localmente no seu navegador utilizando análise baseada em JavaScript. O próprio ficheiro PDF não é enviado.
2. Transmissão à API: O texto extraído (ou partes relevantes do mesmo) é enviado ao nosso servidor, que faz proxy do pedido para uma API de IA (atualmente OpenAI) para processamento.
3. Entrega de resposta: A resposta gerada pela IA é devolvida ao seu navegador e apresentada.
4. Sem armazenamento: Nem o texto extraído nem a resposta da IA são armazenados nos nossos servidores. O nosso servidor atua como um proxy sem estado, encaminhando pedidos e respostas sem registar o conteúdo.

8.2 O Que É Enviado à API de IA

• Chat de IA: Texto extraído das páginas relevantes do seu PDF, mais a sua pergunta/instrução.
• Análise OCR: Imagens de páginas de PDF que necessitam de reconhecimento de texto.
• Tradução: Texto extraído das páginas que escolher traduzir, mais o idioma de destino.

8.3 O Que NÃO É Enviado

• O próprio ficheiro PDF (apenas texto extraído ou imagens de páginas)
• A informação da sua conta ou e-mail
• Quaisquer outros ficheiros no seu dispositivo
• O seu histórico de navegação ou outros dados pessoais

8.4 Retenção de Dados de IA

Não retemos o conteúdo de conversas de IA nos nossos servidores. O texto extraído e as respostas de IA existem apenas na sua sessão de navegador e são descartados quando fecha o separador ou navega para outra página. A OpenAI pode reter dados de acordo com as suas políticas de processamento de dados; utilizamos a sua API numa configuração que minimiza a retenção de dados e recusa a utilização para dados de treino.

9.1 Cookies

Utilizamos um conjunto mínimo de cookies:

• Cookies de autenticação — Tokens de sessão definidos pelo Supabase Auth para o manter com sessão iniciada. Estes são essenciais para o funcionamento do Serviço e não podem ser desativados enquanto utiliza funcionalidades autenticadas.
• Cookies de preferências — Armazenam as suas preferências de interface (por exemplo, modo escuro, estado da barra lateral). Estes são cookies de origem própria, não rastreadores.

Não utilizamos: cookies de publicidade de terceiros, cookies de rastreio entre sítios ou pixéis de rastreio de redes sociais.

9.2 Local Storage e IndexedDB

Utilizamos os mecanismos de armazenamento local do seu navegador para os seguintes fins:

• IndexedDB — Chaves privadas encriptadas: As suas chaves privadas ECDSA, encriptadas com PBKDF2 + AES-256-GCM, são armazenadas em IndexedDB. Estes dados nunca saem do seu navegador.
• IndexedDB — Cache de chaves públicas: Cópias em cache de chaves públicas para verificação de assinaturas offline.
• localStorage — Preferências do utilizador: Definições de interface, preferências de funcionalidades e estado da aplicação não sensível.
• sessionStorage — Dados temporários da sessão: Dados de curta duração que são limpos quando fecha o separador do navegador.

Utilizamos um número limitado de serviços de terceiros para operar o PDF Pro. Eis exatamente que dados cada serviço pode aceder:

10.1 Sem Partilha de Ficheiros com Terceiros

Não partilhamos, vendemos, alugamos ou fornecemos os seus ficheiros ou conteúdo de documentos a qualquer terceiro. A única exceção são as funcionalidades de IA descritas na Secção 8, que tem de escolher explicitamente utilizar e que envolvem apenas texto extraído (não o próprio ficheiro PDF).

10.2 Sem Publicidade ou Comércio de Dados

Não vendemos nem partilhamos informação pessoal com agentes de dados, redes de publicidade ou empresas de marketing. Não apresentamos publicidade de terceiros. Não participamos em trocas ou mercados de dados.

10.3 Pedidos de Autoridades Policiais

Se recebermos um pedido legalmente válido de autoridades policiais, apenas podemos fornecer os dados que efetivamente possuímos: informação da conta (e-mail, nome a apresentar), contadores de utilização, chaves públicas, registos de assinaturas (hashes, não documentos) e blobs de transferência encriptados (que não conseguimos desencriptar). Não conseguimos fornecer o conteúdo de ficheiros PDF, chaves privadas ou frases-passe porque não os temos.

11.1 Dados da Conta

Os dados da sua conta (e-mail, nome a apresentar, preferências) são retidos enquanto a sua conta estiver ativa. Quando elimina a sua conta, todos os dados associados são eliminados permanentemente no prazo de 30 dias.

11.2 Ficheiros de Transferência Segura

Os blobs de ficheiro encriptados são automaticamente eliminados com base na definição de expiração escolhida pelo remetente:

• Queimar após leitura: Eliminado imediatamente após a primeira transferência.
• Expiração temporizada: Eliminado após o período escolhido (máximo 7 dias).
• Sem armazenamento indefinido: Todas as transferências expiram automaticamente. Não existe opção de armazenamento permanente.

11.3 Registos de Assinaturas

Os registos de assinaturas separadas (hash do documento, assinatura, chave pública, carimbo temporal) são retidos indefinidamente para fornecer verificação de integridade documental a longo prazo. Esta é uma funcionalidade, não uma preocupação de privacidade, porque estes registos contêm apenas dados criptográficos e não podem ser utilizados para reconstruir o conteúdo do documento.

11.4 Registos de Utilização

Os contadores de utilização de funcionalidades são reiniciados no seu ciclo de faturação. Dados analíticos agregados e anonimizados podem ser retidos para fins de melhoria do serviço, mas não podem ser ligados a utilizadores ou documentos individuais.

11.5 Dados de Funcionalidades de IA

Não retemos dados de processamento de IA. O texto extraído e as respostas de IA são efémeros e não são registados ou armazenados nos nossos servidores. Consulte as políticas de retenção da OpenAI para o seu processamento.

12.1 Direitos Ao Abrigo do RGPD (Espaço Económico Europeu)

Se estiver localizado no Espaço Económico Europeu (EEE), tem os seguintes direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD):

• Direito de acesso — Pode solicitar uma cópia de todos os dados pessoais que detemos sobre si.
• Direito de retificação — Pode solicitar a correção de dados pessoais inexatos.
• Direito ao apagamento ("direito a ser esquecido") — Pode solicitar a eliminação dos seus dados pessoais. Eliminaremos a sua conta e todos os dados associados no prazo de 30 dias.
• Direito de limitação do tratamento — Pode solicitar que limitemos a forma como utilizamos os seus dados.
• Direito à portabilidade dos dados — Pode solicitar os seus dados num formato estruturado e legível por máquina.
• Direito de oposição — Pode opor-se ao tratamento dos seus dados pessoais para fins específicos.
• Direito de retirar o consentimento — Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento.

As nossas bases legais para o tratamento de dados pessoais ao abrigo do RGPD são: (a) execução do contrato (fornecimento do Serviço a que aderiu), (b) interesses legítimos (melhoria do serviço, segurança) e (c) consentimento (para funcionalidades opcionais como o processamento de IA).

12.2 Direitos Ao Abrigo da CCPA (Califórnia)

Se for residente na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei dos Direitos de Privacidade da Califórnia (CPRA) concedem-lhe os seguintes direitos:

• Direito a saber — Pode solicitar a divulgação das categorias e peças específicas de informação pessoal que recolhemos.
• Direito a eliminar — Pode solicitar a eliminação da sua informação pessoal.
• Direito de oposição à venda — Não vendemos informação pessoal. Não há nada de que se opor.
• Direito à não discriminação — Não o discriminaremos por exercer os seus direitos de privacidade.
• Direito de retificação — Pode solicitar a correção de informação pessoal inexata.
• Direito de limitar a utilização de informação sensível — Não recolhemos informação pessoal sensível tal como definida pela CCPA/CPRA.

12.3 Direitos Ao Abrigo de Outras Jurisdições

Respeitamos os direitos de privacidade independentemente da sua jurisdição. Se as leis locais lhe concederem direitos de privacidade adicionais, contacte-nos e honrá-los-emos na medida das nossas capacidades. Isto inclui, mas não se limita a, direitos ao abrigo de:

• RGPD do Reino Unido (Reino Unido)
• PIPEDA (Canadá)
• LGPD (Brasil)
• POPIA (África do Sul)
• Privacy Act 1988 (Austrália)
• APPI (Japão)

12.4 Como Exercer os Seus Direitos

Para exercer qualquer um destes direitos, contacte-nos em info@webdesign9.com. Responderemos ao seu pedido no prazo de 30 dias (ou mais cedo, se exigido pela lei aplicável). Poderemos ter de verificar a sua identidade antes de processar o seu pedido.

O PDF Pro não se destina a crianças com idade inferior a 16 anos (ou à idade de consentimento aplicável na sua jurisdição). Não recolhemos conscientemente informação pessoal de crianças com menos de 16 anos.

Se tomarmos conhecimento de que recolhemos informação pessoal de uma criança com menos de 16 anos sem o consentimento dos pais, tomaremos medidas para eliminar essa informação o mais rapidamente possível. Se acreditar que recolhemos inadvertidamente informação de uma criança com menos de 16 anos, contacte-nos imediatamente em info@webdesign9.com.

Podemos atualizar esta Política de Privacidade de tempos a tempos para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações:

• Atualizaremos a data de "Última atualização" no topo desta página.
• Para alterações materiais, notificá-lo-emos por e-mail (se tiver uma conta) e/ou apresentando um aviso proeminente no Serviço.
• Daremos pelo menos 30 dias de aviso prévio antes de as alterações materiais entrarem em vigor.
• A sua utilização contínua do Serviço após as alterações entrarem em vigor constitui aceitação da política atualizada.

Encorajamo-lo a rever esta Política de Privacidade periodicamente. O histórico completo de revisões desta política está disponível mediante pedido.

Se tiver quaisquer questões, preocupações ou pedidos relativamente a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos:

• E-mail: info@webdesign9.com
• Sítio Web: https://pdfpro.tools

Pretendemos responder a todos os pedidos relacionados com privacidade no prazo de 48 horas.

Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.